有高手會解《Crypt0L0cker》病毒感染後加密的檔案嗎?

Ylsjane

悲劇了!如主旨!

# S, W; n% c) A0 F4 s昨日進行電腦還原，防毒軟體及WINDOWS7還沒進行更新!
/ `9 H- g) c4 Q$ u% c
, |0 N1 R0 u# I. W1 X! k& ~因嫌防毒軟體老舊，上網搜尋新的，阿不自覺的就中囉!
" q( |& ?  H0 ]- P0 `
沒幾分鐘，發現電腦怪怪的後，就只來得及阻止擴散，但絕大數資料都被加密囉!!@@
9 [- V9 m# Y  G1 I9 A% e1 K
所以想請問有人會解副檔名為【.encrypted】的加密嗎?謝謝!!

herolion

這種綁架電腦的病毒  基本上至少用128BIT的密碼加密
% Y, H  u2 ?7 ]$ M9 W$ U9 C然後再把鑰匙寄到病毒撰寫者手上後
就把本機上鑰匙砍掉
6 Z) ?. B0 H$ z' Q3 \0 @0 @9 B所以  要馬你付錢贖回鑰匙 不然就乖乖format吧...

halfcorner

可以試試這裡教的方法有沒有解
: Q3 U! f0 ]( T. x2 l
7 W% [* f& Q# D# yhttp://deletemalware.blogspot.tw ... cker-virus-and.html

赫德史塔

之前就有傳出災情，好像是下載免費的小紅傘附帶進來的病毒，免費的有時還真的最貴啊﹗

Ylsjane

herolion 發表於 2015-10-21 18:02
) f3 d) U8 _: [, Y7 j這種綁架電腦的病毒  基本上至少用128BIT的密碼加密
6 d9 M- A3 k2 Y) P7 Z. B然後再把鑰匙寄到病毒撰寫者手上後
就把本機上鑰匙砍掉 ...

付錢能解決還好，
但有災民付錢也沒救回檔案!
尤其檔案感染源在對岸的

Ylsjane

halfcorner 發表於 2015-10-22 09:14
# t1 v" D3 d$ B可以試試這裡教的方法有沒有解
/ p. U1 l* @" k3 p: Z7 L
2 G. [- I' h% U' Q& R: Qhttp://deletemalware.blogspot.tw/2015/04/how-to-remove-crypt0l0cker-vi ...

這邊是解毒方法跟從系統自動備份檔撈回檔案，
0 t* s- e( @- S- V  \9 z' l( Z8 i0 H
可惜粉久以前，為避免備份檔一直長大佔用空間，就把D槽的自動備份功能關掉囉!!@@

Ylsjane

赫德史塔 發表於 2015-10-22 11:12
之前就有傳出災情，好像是下載免費的小紅傘附帶進來的病毒，免費的有時還真的最貴啊﹗ ...

目前我是用官網下載的免費版小紅傘

4 I  K8 r2 b; H/ v: v) l中標時是用付費的MCAFEE，不過是還原那時的版本(大概2011)

) V& U! u2 ?$ {% F- ?9 |2 r  {那時多視窗溜覽，懷疑是系統沒更新、IE或FLASH漏洞感染的!
9 H7 E2 x; h4 N3 q% j. _8 P/ B
" i- i9 X: ^. T【免費的有時還真的最貴啊﹗】認同+1

maxsos99

Crypt0L0cker為最新型的綁架變種
上禮拜幫客戶救援過無解
4 `; b  E6 K8 a, N如果有設定系統還原建議用上面大大還原方式去救資料
3 ]: w* r( d* S! B第二個最不好的方法就是付比特幣
) u$ W/ G& n; ?& P: |' {% |但是要在3天或一個禮拜我忘了
不然沒付就幾乎很難救了
建議資料備份起來等到有解再救資料嚕
3 j" }% s8 r! P) J一定要重灌

Ylsjane

maxsos99 發表於 2015-11-3 10:15
Crypt0L0cker為最新型的綁架變種
上禮拜幫客戶救援過無解
如果有設定系統還原建議用上面大大還原方式去救資 ...

我最後的處理方式是把被加密的資料備份起來，
; u" {% r/ g  U" F+ ^, w  d' B然後從磁碟去撈資料
結果是可以撈回部分資料
) E8 H2 I$ h9 D; y但資料太多太凌亂，所以還需花時間整理
0 K+ i4 F7 {* j0 v) p) w6 _3 Y9 i5 |
4 B( w' R3 Y1 {5 F7 ?# K' Z另以前有把照片分享的習慣
6 O' [  G. L. |% E$ p$ O. q所以分享的照片也可以抓回來哩!!^^
0 P& V8 k$ j8 _

! J5 s* B2 L, C- U

maxsos99

Ylsjane 發表於 2015-11-3 20:29
. b1 W1 k; {* [0 Y7 {我最後的處理方式是把被加密的資料備份起來，
然後從磁碟去撈資料
4 f6 J4 A& S# J% T* H結果是可以撈回部分資料

% {6 d; U* [0 ?3 s! e像最近也是勒索類的病毒CoinVault或Bitcryptor有解 來源--->www.facebook.com/DreamPCFix
2 W' O+ q8 x4 |6 u9 r; X$ k2 d7 S希望之後Crypt0L0cker也有解
大家都能救回資料^^